достаточно привязки к маку сетевой карты

Дело в том, что к MAC привязать врядли удастся, поскольку он "виден" только в пределах сегмента Ethernet. Вообще задача ограничения доступа к сайту с определенного компьютера не тривиальна. Простого решения не видится. Как правило, достаточно хорошей аутентификации, для чего можно как раз использовать токен в качестве носителя ключей шифрования и сертификата. В противном случае должны быть достаточно сложные решения, например, какая-нибудь хитрая VPN, где VPN-клиент был бы "привязан" к конкретной машине, а сервер не работал ни с каким другим клиентом.